CVE-2026-61057 in PeopleSoft Enterprise FIN eSettlements
Riassunto
di VulDB • 22/07/2026
Vulnerabilità nel prodotto PeopleSoft Enterprise FIN eSettlements di Oracle PeopleSoft (componente: eSettlements). La versione supportata interessata è la 9.2. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere PeopleSoft Enterprise FIN eSettlements. Gli attacchi riusciti a questa vulnerabilità possono comportare accessi non autorizzati per aggiornamenti, inserimenti o cancellazioni ad alcuni dati accessibili in PeopleSoft Enterprise FIN eSettlements, nonché accessi non autorizzati alla lettura di un sottoinsieme dei dati accessibili in PeopleSoft Enterprise FIN eSettlements. Punteggio Base CVSS 3.1 pari a 4.8 (impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.